الدرس السادس :- شرح الطريقة الصحيحة لتنصيب برنامج ISA SERVER 2000 على ويندوز 2003 سيرفر ، مع متطلبات ذلك التنصيب ..

بسم الله الرحمن الرحيم وبه نستعين


خطوات تثبيت ISA SERVER على Windows Server 2003

سوف تحتاج الى مايلي حتى نبدأ..

- نسخة من برنامج ISA SERVER 2000 ،
- سوف تحتاج إلى تحميل ثلاثه ملفات من موقع ميكروسوفت وهي على التوالي :-

ISA Server 2000 Feature Pack 1

HotFix isahf255

ISA Server Service Pack 1

ولزيادة الخير ،، ممكن تحميل وتنصيب الاصدار الثاني من التحديث الخاص للآيزا ..

ISA Server 2000 Service Pack 2

نبدأ الأن في تثبيت ISA SERVER 2002 ،، وسوف يكون الشرح شامل وكامل بإذن الله تعالى ويخص الشرح الاتصال بالانترنت عن طريق الاتصال العادي (دايل أب أو ADSL) كارسال، واتصال الساتلايت كاستقبال ..

ومن وجهه نظري الشخصيه وحسب تجربتي فأنا أنصح أن تقوم بتثبيت الأيزا على نسخة الويندوز Windows server 2003 Enterprise ..

واترككم مع الصور لشرح طريقة التثبيت ..

عند بداية التثبيت سوف تظهر لنا هذه النافذه نختار continue للإستمرار ..



















في الصورة التاليه نحدد حجم الكاش الذي سوف يستخدمه ISA SERVER ،،
وبالنسبه لي أفضل 300 ميجا بايت ..



في الصورة التاليه لا تقم بادخال أي IP بشكل يدوي بل سوف نختار construct table لتسهيل عملية تحديد المدى الذي سيعمل عليه برنامج الآيزا ..



سوف تظهر لك النافذة التالية والتي تُـظهر لك الكروت المثبته في جهازك
مثلا هنا قد بين أن هناك في جهازي مثبت كرت شبكه (RealTEK) وكرت ساتلايت (B2C2) ..
يجب عليك أن تضع علامة صح أمام كرت الشبكه وأمام كرت الساتلايت ،،
أما إذا لم يكن لديك كرت ساتلايت فإنه لن يظهر أمامك إلا كرت الشبكة فقط ،،
ضع أمامه علامة صح للمتابعة ..



اضغط OK ..



سوف تجد الآن أن برنامج الأيزا قد قام بإدخال Internal IP Ranges بشكل أوتوماتيكي ..



اضغط Ok ..



اضغط Ok وسوف تفتح نافذه برنامج ISA بعد الانتهاء ..



اضغط Ok والحمدلله انتهت مرحله التثبيت ..



في نهاية الأمر، سوف تظهر لك هذه النافذه التي سوف تخبرك بأنه لم يستطع تشغيل خدمه أو أكثر في بداية تشغيل الايزا ...
لا تقلق من هذه الرساله والسبب هو أنه يجب أن نقوم بتثبيت الثلاثه الملفات التي قمنا بتحميلها من موقع ميكروسوفت السابقة الذكر بالروابط الأعلاه ..

المرحله الثانيه :- تثبيت التحديثات للبرنامج isa server الخاصه بالويندوز 2003 سيرفر ..

- أولا : تثبيت ISA Server Service Pack 1 ..

- ثانيا : تثبيت التحديث HotFix isahf255 ..

- ثالثا : تثبيت التحديث ISA Server Feature Pack 1 ..

المرحله الثالثه : إعداد وتجهيز ISA SERVER ..

- الجزء الأول :-
نذهب الى المسار الموضح بالصورة Protocol Rules .. واتبع كما في الصور ..

انتهينا من الإضافه وسوف تجدهم أمامك كما هو بالصورة ..

- الجزء الثاني ..
اذهب إلى IP Packet Filters كما هو موضح بالصور ..

ضع اسما للفلتر الجديد ،، مثلا arabsgate ..





في الصورة التاليه تأكد بأن تجعل الخيار هو Custom ..











انتهينا من اضافة الفلتر وسوف تجده في القائمه أمامك ..

- الجزء الثالث -- القسم الأول ..
هذا الجزء خاص للذين يملكون اتصال عبر الساتلايت فقط (BroadBand)، بحيث يكون استقبال الانترنت عن طريقه ، أما الارسال فيتم عن طريق كما ذكرنا الاتصال عن طريق الهاتف ..

هناك خدمتين شائعتين للاتصال عبر الستلايت ....

الخدمه الأولى وهي SMS

إذا كنت تمتلك هذه الخدمه يجب عليك القيام بالاعدادات التالية في الآيزا ..

افتح الايزا واذهب الى Network configuration .. كما هو موضح بالصورة ..















انتهينا من إضافه الرول الجديد وبقي أمامنا أن نعطيه الاعدادات اللازمة ..

سوف نجد أمامنا الرول الجديد المسمى SMS نضغط عليه ضغطتين ،،



كما هو واضح من الصورة نذهب إلى أن نصل إلى setting ..



في الخانة server and array نضع البروكسي الخاص بالشركه التي أنت اشتركت ستلايت لديها، مثلا أنا أعطتني الشركه البروكسي 80.84.128.146
وفي خانه البورت port نضع البورت التي أعطتك الشركه،، مثلا أنا أعطتني الشركة البورت 4028 الخاص بالبروكسي ..



- الجزء الثالث --- القسم الثاني ،،
اذا كنت تمتلك خدمة ساتلايت من النوع VPN ..

فلا يوجد أي تعديلات أو إضافات في الآيزا ،، لأن الاعدادات القياسيه فيه مجهزة للتعامل مع VPN ..
ولكن يوجد تعديل على الاتصال العادي dialup والاتصال VPN ..

- بالنسبه للاتصال العادي dialup ..

اذهب إلى الإتصال العادي واختار Properies
ثم اختار التبويب networking ثم اختار settings ..

بعد ذلك تظهر لك هذه النافذة، تأكد منها أن الخيارات عندك كما بالصورة التالية خاصه الخيار الثالث ..

- بالنسبه للاتصال الـ VPN ..

في اتصال الستلايت VPN اتبع نفس الخطوات مثل الاتصال العادي ولما توصل الى الخيار settings
تاكد ان الخيارات تكون مثل الصورة خاصه الخيار الثالث



وهكذا نكون بحمد الله تعالى انتهينا من التثبيت والاعداد كاملا ،، وأصبح الجهاز السيرفر لديك جاهز على أكمل وجه إن شاء الله ..

- الجزء الرابع : تثبيت الفايرول الخاص بالآيزا على أجهزة الشبكه ..

بالذهاب إلى أي جهاز مربوط مع الجهاز الرئيسي (السيرفر) في الشبكة المحلية والتي نريد توزيع الانترنت له من خلال هذا السيرفر ،،
اذهب من قائمه start واختار run ..



على فرض أن اسم الجهاز الرئيسي هو server ..

وبعد الضغط على ok ،، ستظهر لك نافذه تطالبك بكتابه اسم الدخول وكلمه السر للجهاز الرئيسي ..



بعد كتابة كلمة المرور والضغط على ok ،، سوف تظهر لك نافذه بالملفات المشاركه على الجهاز السيرفر ..



ما يهمنا فقط هو المجلد mspclnt ،، لذلك نقوم بفتحه ..



نقوم بالضغط على الملف setup للقيام بعمليه التثبيت ،، وسوف تظهر لدينا نافذه بداية التثبيت .. نتابع التنصيب بالضغط على التالي ..





وبعد الضغط على Install ،، سوف تتم عمليه التثبيت وستظهر لك النافذة التالية وتخبرك بأن التثبيت انتهى ..



انتهت عمليه التثبيت والحمد لله بالنسبة للفايروول على جهاز الزبون أو الكلاينت ..

الآن لو نظرنا إلى شريط الأدوات لوجدنا أيقونه البرنامج موجودة ..



اضغط بالزر الأيمن للماوس على أيقونه البرنامج ،، واختار configure ..



سوف تظهر لنا هذه النافذة ..



اكتب اسم الجهاز الرئيسي لديك إذا لم يكن موجود من قبل ،، ثم اضغط ok ..

الآن توجد بعض الاعدادات التي يجب عملها في خيارات الانترنت (Internet options) ..
نذهب إلى خيارات الانترنت في متصفح الاكسبلورر ،، كما في الصورة ..



بعد أن نقوم باختيار Lan Setting ،، سوف تظهر لنا هذه النافذة ..



تأكد من الخيارات كما بالصورة السابقه ،، فهي تكون كذلك عند تنصيب الفايروول على جهاز الكلاينت ،، ولا تنسى بأن كلمة SERVER تعني اسم الجهاز السيرفر ،، وليس شرط أن يكون الاسم هكذا ..

في خانه Address اكتب اسم الجهاز الرئيسي لديك ..

في خانه الـ Port ضع الرقم 8080

الأن الجهاز جاهز للعمل دون أي مشاكل .... وسوف يكون مرتبط بالجهاز السيرفر ...

ملاحظات عامه :-

1- المجلد mspclnt هو مجلد موجود ضمن برنامج isa server في الجهاز الرئيسي وإذا ذهبت إلى مجلد isa server في الجهاز الرئيسي فسوف تجد المجلد mspclnt وهو في حالة مشاركة sharing وهذا يحدث تلقائيا دون تدخل منك.

2- إذا كنت لا تريد التثبيت عن طريق الدخول من أجهزه الشبكه إلى السيرفر فإنك تستطيع نسخ المجلد السابق mspclnt إلى كل أجهزة الشبكه ثم تثبيته هناك ووضع الاعدادات كما وضحنا وكلا الطريقتين تؤدي نفس الغرض.

تم بحمدالله وعونه ،،